PRACTICA DE ACCESS-STANDARD CCNA 2

INTITUTO TECNOLÓGICO DE LAS AMERICAS (ITLA)

Práctica De Access-List Standard

Onel Luis Pelegrino

[pic 1]

1. CONFIGURAR LOS PARAMETROS BÁSICOS DE LOS ROUTERS Y SWITCHS

1. Desactive la búsqueda del DNS.
2. Configure el nombre del dispositivo (de acuerdo a la topología)
3. Cifre las contraseñas del texto no cifrado.
4. Cree un aviso del mensaje del día (MOTD) que advierta a los usuarios que se prohíbe el acceso no autorizado (debe incluir su nombre completo).
5. Asigne class como la contraseña cifrada del modo EXCEC privilegiado
6. Establezca el inicio de sesión de consola en modo síncrono asigne cisco como contraseña.
7. Configurar el acceso por SSH, utilice su nombre y onel como usuarios y cisco como contraseña.

1. DIRECCIONAMIENTO

RED                        DIRECCION

Maestría                10.100.0.0/23

Postgrado                10.100.2.0/24

Recepción                10.100.3.0/25

Labs                        10.100.3.128/25

Servicios                10.100.4.0/27

Estudiantes                10.100.5.0/24

RR.HH.                        10.100.4.32/28

Ventas                        10.100.4.64/26

Compras                10.100.4.128/25

1. Asignar las direcciones de acuerdo al resultado del cálculo de subredes (utilizar la primera usable como Gateway)
2. El router del EDIFICIO-III será el servidor DHCP para todas las vlans
3. Configurar las vlans en los switchs y asignar los puertos según la tabla
4. Configurar puertos correspondientes como enlaces troncales

1. ENRRUTAMIENTO

1. Ancho de banda de las interfaces seriales 256.
2. Publique las redes con OSPF area 0. Configure y publique ruta por defecto.
3. Configure las interfaces adecuadas como pasivas.

1. SEGURIDAD

1. Configurar seguridad en los puertos de acceso con un máximo de 2 mac-address permita por puertos y el método de violación sea apagar el puerto.
2. Configure ACLS estándar que cumpla con los siguientes requisitos:

1. Pc de maestría no le envíe trafico al servidor web.
2. La VLAN de recepción no le envíe tráfico a VLAN de ventas.
3. La VLAN de servicios no le envíe tráfico a RR.HH.
4. La VLAN de labs no tenga acceso al internet
5. Maestría no le envíe tráfico a postgrado
6. Solo la red de maestría tendrá acceso a los routers vía telnet para administrarlos
7. Los demás host deben de poder comunicarse.

...